Microsoft Visual Studio: Codeinjektion führt zu Remote Code Execution

Zusammenfassung

Eine Codeinjektions-Schwachstelle (CWE-94) in der KI-Assistenz-Integration (GitHub Copilot) von Visual Studio Tools for Applications und SQL Server Management Studio erlaubt es einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Die Ausnutzung erfordert eine Benutzerinteraktion, etwa wenn ein Angreifer schädlichen Inhalt über indirekte Prompt Injection an den Copilot-Agentenmodus übergibt. Microsoft und NVD bewerten die Schwachstelle mit CVSS 8.8 (hoch), während VulDB einen tieferen Wert angibt. Visual Studio ist im Update vom 13. Oktober 2026 behoben; ein behobener SSMS-Build ist nicht bestätigt.

Betroffen

• Visual Studio 2022 Version 17.14: 17.14.0 bis vor 17.14.42
• Visual Studio 2026 Version 18.10: 18.10.0 bis vor 18.10.4
• SQL Server Management Studio (SSMS): Betroffenheit nicht bestätigt; Microsoft hat keinen behobenen Build genannt

Behoben in

• Visual Studio 2022 Version 17.14: 17.14.42
• Visual Studio 2026 Version 18.10: 18.10.4
• SSMS: Unbekannt. Kein behobener Build bestätigt.
• Veröffentlichungsdatum: 13. Oktober 2026 (Patch Tuesday)

Umgehung

Kein vom Hersteller dokumentierter Workaround. Microsoft empfiehlt die Installation des Updates.

• Übergangsmassnahme (Empfehlung des Forschers, nicht von Microsoft): Copilot-Agentenmodus und MCP-Server-Integrationen in Visual Studio und SSMS deaktivieren, bis die Behebung auf jedem Gerät bestätigt ist.
• Keine nicht vertrauenswürdigen Repositories oder Dateien öffnen, solange der Copilot-Agentenmodus aktiv ist.

Ausnutzung

• In den geprüften Quellen wird keine aktive Ausnutzung gemeldet; der CISA-KEV-Katalog wurde nicht geprüft.
• Laut dem Forschungsbericht existiert ein öffentlicher Proof of Concept, der beliebige Befehlsausführung demonstriert. Exploit-Details sind hier nicht enthalten.
• VulDB gibt an, dass kein Exploit verfügbar ist; dies scheint veraltet zu sein.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Die Updates vom 13. Oktober 2026 auf allen Entwickler- und DBA-Arbeitsstationen installieren: Visual Studio 2022 17.14.42 oder neuer sowie Visual Studio 2026 18.10.4 oder neuer.
• Erfassen, auf welchen Geräten Visual Studio und SSMS installiert sind und welche Versionen laufen.
• Solange Microsoft keine SSMS-Behebung bestätigt, SSMS als ungepatcht behandeln und dort Copilot-Agentenmodus und MCP-Integrationen deaktivieren.
• Copilot-Agentenmodus auf vertrauenswürdige Inhalte beschränken und auf unerwartete Befehlsausführungen durch IDE-Prozesse achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-103572 msrc.microsoft.com
• NVD entry via Vulners vulners.com
• Microsoft range data via Vulners (MS:CVE-2026-103572) vulners.com
• Researcher write-up (Embrace The Red) embracethered.com
• SecJuice coverage (SSMS coverage gap) secjuice.com
• VulDB entry (conflicting severity and exploit status) vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 19:23.